Kijou ir dusmīgs, kad vējš un pērkons, tūkstošiem zirdzu ir klusi un sēro. Reālajā pasaulē patiesi rada „tūkstošiem zirdzu klusēšanu” nevis politikas trūkums, bet gan sistēmas klusums izšķirošos brīžos.
Kad subsīdiju politika tiek ieviesta, un ieeja tiek atvērta, desmitiem miljonu lietotāju vienlaicīgi plūst iekšā, lappuse paliek lēna, verifikācijas kods neizdodas, pieprasījums ir pārsniegts — šie acīmredzamie tehniskie traucējumi patiesībā ir uzticības sabrukums. Lietotāji neizpētīs, vai ir nepietiekama joslas platuma vai arhitektūras defekts, viņi tikai nonāks pie tieša secinājuma: šī sistēma nespēj apkalpot visus lietotājus vienlaikus.
Tuvu Austrumos jau ir izspēlēti līdzīgi skati. Labklājības pielāgošanas dienā identitātes pārbaudes posms kļūst par aizsprostojumu, un liels skaits lietotāju tiek bloķēti pie durvīm. Problēma nav tajā, vai sistēma „parasti var darboties”, bet gan tajā, vai „izšķirošos brīžos tā var izturēt”. Valsts līmeņa digitalizācijas būtība nav ikdienas gluda, bet gan augstākā slodze, kas nesabrūk.
Es ieteiktu debesu kungam atkal pacelties un neierobežot talantus. Digitālās infrastruktūras kontekstā šī frāze vairāk atgādina, ka arhitektūrai jābūt pārveidotai, nevis vienkārši labotai.@SignOfficial Baltajā grāmatā piedāvātā Nacionālā snieguma definīcija nav tikai sauklis, bet gan priekšnoteikums — izveidots miljoniem lietotāju, vairāku operatoru darba plūsmām, stingrām SLAs.
Tas patiesi atzīst vienu lietu: valsts līmeņa sistēma nekad nav kaut kas, ko spēj nodrošināt viena komanda vai pakalpojumu sniedzējs. Daži miljoni vai pat desmitiem miljonu lietotāju nonāk vienlaicīgi, nozīmē, ka sistēmai jau no paša sākuma jābūt izstrādātai pēc "augsto slodžu pasaules" principa, nevis "vidējās slodzes".
Tehniskie rādītāji ir tikai virspusēji. Neatkarīgi no tā, vai publiskā ķēdē ir apmēram 4000 TPS, vai privātajā ķēdē 100000+ TPS, šo ciparu nozīme nav izrādīt spējas, bet gan nodot domāšanas veidu — sistēmas dizainam jābūt balstītam uz ekstremālajiem scenārijiem. Jo patiesais pārbaudījums nekad nenotiek ikdienā.
Vēl svarīgākais ir vairāku operatoru darba plūsmas. Šis punkts nosaka, vai sistēma ir "viena punkta noslodze", vai "daudzpusīga dalīšana". Lielākā daļa sistēmu sabruka nevis tāpēc, ka veiktspēja būtu absolūti nepietiekama, bet gan tāpēc, ka visi pieprasījumi, validācijas un apstrāde bija koncentrēti vienā mezglā. Kad notiek pārslodze, visa ķēde uzreiz neizdodas.
Un vairāku operatoru sadarbība būtībā ir vērsta uz rezerves un plūsmas veidošanu: bankas, operatori, valdības aģentūras, katra uzņemas daļu no validācijas un apstrādes atbildības. Ja kāds posms neizdodas, sistēma joprojām var darboties. Tas nav sarežģījums, bet gan reālo risku atzīšana — valsts līmeņa sistēma nevar likt savu likteni uz viena punkta.
Uzraudzības sistēma ir tikpat svarīga. API latentums, kļūdu līmenis, mezgla veselība, emisijas apjoms, ja šie rādītāji eksistē tikai fona līmenī un neiekļaujas pārvaldības lēmumos, tad tie ir tikai "pēc tam analīzes rīki". Patiesi valsts līmeņa sistēmai jāspēj sajust spiedienu pirms problēmu rašanās.
Tūkstošiem zirgu plūst tumsā, skumji ir nevis tehnoloģiju atpalicība, bet gan tas, ka nav sagatavoti augstajiem slodzes apstākļiem. Kad desmit miljoni lietotāju vienlaicīgi veic identitātes validāciju, tas nozīmē desmitiem tūkstošu attiecību pieprasījumu katru sekundi. Šajā brīdī sistēma saskaras nevis ar veiktspējas problēmām, bet gan ar dzīvības un nāves līniju.
Novietojot uz $SIGN , šis punkts ir īpaši skaidrs. Tas neuzņem ikdienas pieprasījumus, bet gan uzticības veidošanas spēju ekstremālas vienlaicības apstākļos. Spēja stabilizēti nodrošināt attiecības augsto slodzes laikā būtībā nosaka, vai tas var iekļūt valsts līmeņa scenārijos.
Digitālās sistēmas visbīstamākā ir nevis pārvērtēšana ikdienā, bet gan kritiskos brīžos pārbaude. Subsīdiju izsniegšana, labklājības pielāgošana, šie momentālie augstas spriedzes scenāriji plēsīs nost visus iepakojumus, atklājot patiesās spējas.
Es ieteiktu debesu kungam atkal pacelties. Attiecībā uz infrastruktūru šis "pacelšanās" nav dažas servera jaunināšanas, bet gan arhitektūras loģikas pārrakstīšana — atzīt augsto slodzi, izkliedēt riskus, izveidot rezerves un reāllaikā pārvaldīt.
Jo, ja sistēma klusē brīdī, kad visi vienlaicīgi klauvē pie durvīm, sabrūk ne tikai lapa, bet gan visa digitālās pārvaldības kredītspēja.